Um certificado permite que a entidade execute uma tarefa específica. Para ajudar a evitar que um certificado seja utilizado além da finalidade pretendida, são aplicadas restrições automáticas em certificados. Essas restrições podem ser aplicadas usando a extensão de uso da chave.
O uso da chave é um método de restrição que determina a finalidade de um certificado. Isso permite que o administrador emita certificados que só possam ser utilizados para tarefas específicas ou certificados que sejam utilizados para uma ampla variedade de funções. As descrições do uso da chave incluem "Assinatura digital" e "Permitir troca de chaves apenas com criptografia de chave"`.
Ser membro do grupo Admins. do Domínio, ou equivalente, é o mínimo necessário para concluir esse procedimento. Para obter mais informações, consulte Implementar a administração baseada em função.
 | Para modificar o uso da chave |
Abra o snap-in Modelos de Certificados.
No painel de detalhes, clique com o botão direito do mouse no modelo de certificado que deseja configurar e clique em Propriedades.
Na guia Extensões, clique em Uso da chave e clique em Editar.
Selecione o uso da chave que deseja adicionar ou remover e clique em OK duas vezes.
Observação Nem todas as opções de uso de chave podem ser modificadas em todos os modelos de certificado.
O uso do certificado também pode ser gerenciado usando a extensão de diretiva de aplicativo. Para obter mais informações, consulte Diretiva de Aplicativo.